网络安全技术与实施项目6 IPS管理与配置.pptVIP

学习情境二：网络设备安全管理与配置 项目6 IPS管理与配置 6.1 项目背景 6.2 项目知识准备 6.3 项目实施 项目习作 网络安全技术与实施 6.1 项目背景 ◎项目背景 小杨作为某企业的网络管理人员，部署好防火墙以后，认为万事大吉了。但随着网络蠕虫等自动攻击的泛滥，一种漏洞会被多种病毒所利用。因此在规则库中光检测到一种漏洞已经远远不能满足用户的需求，用户需要看到哪种蠕虫或后门木马。这就需要在规则库的更新和维护上投入更多的资源，不光是跟踪官方公布的漏洞和最常见的攻击程序等，还要对网络上流传的种种病毒、木马等程序做分析。规则库的条数要达到几万条以上，更新速度要达到每天更新，小杨感到无法应对。 6.2 项目知识准备 6.2.1 IPS简介 1．安全监测概述 　　入侵检测系统（IDS）是一种网络监测系统，当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时，IDS能够检测出来，并进行报警，通知网络该采取措施进行响应。 6.2 项目知识准备 6.2.1 IPS简介 2．入侵检测系统 　　（1）入侵检测系统的主要功能： 　　监测并分析用户和系统的活动； 　　核查系统配置和漏洞； 　　评估系统关键资源和数据文件的完整性； 　　识别已知的攻击行为； 　　统计分析异常行为； 　　操作系统日志管理，并识别违反安全策略的用户活动。 6.2